将MySQL的绑定地址设置为0.0.0.0有多糟糕？

Question

我正在尝试允许远程服务器访问当前与web应用程序共享一个Linux服务器的MySQL实例。根据文献资料，这是唯一可能的方法(除非我没有正确理解)是如果绑定地址指令被设置为0.0.0.0，这将导致MySQL允许从任何能够产生有效用户的IP访问。

因此，有两个问题：

1. 这对安全有多大的危害？
2. 是否有更好的方法允许与MySQL进行本地和远程交互？

Answer 1

我想你对绑定地址设置有一点误解。这些是MySQL将侦听连接的本地地址。默认值为0.0.0.0，这是所有接口。此设置不限制哪些IP可以访问服务器，除非只为本地主机指定127.0.0.1。

如果需要限制特定IP地址的某些用户，请使用创建/授予用户(如下面的CREATE USER 'bobdole'@'192.168.10.221'; )

Answer 2

这很糟糕。尽管您可以在每个数据库上通过ip限制用户访问，但我认为让所有连接都在本地进行更安全。在我的服务器上，我允许MySQL只接受本地连接，127.0.0.1作为默认配置。要远程访问数据库，您需要做的就是在连接到数据库之前创建一个ssh隧道，然后在本地连接。如果您正在使用php编写代码，那么很容易做到这一点。如果您使用的是桌面应用程序，那么在Linux上很容易(查找ssh隧道)，而在Windows上，我通常使用像Putty这样的程序来为我创建隧道。